AIX OpenSSH 公告：openssh_advisory8.asc

medium Nessus Plugin ID 90942

語系：

概要

遠端 AIX 主機安裝的 OpenSSH 版本受到多個弱點影響。

說明

遠端 AIX 主機安裝的 OpenSSH 版本受到下列弱點影響：

- 在 OpenSSH 的 sshd 伺服器元件中存在一個遠端程式碼執行弱點，這是因為不當清理 X11 驗證認證所導致。經驗證的遠端攻擊者可惡意利用此弱點插入任意 xauth 命令。
(CVE-2016-3115)

- 在 OpenSSH 的 sshd 伺服器元件中存在一個安全性繞過弱點，這是因為不當錯誤處理所導致。經驗證的遠端攻擊者可惡意利用此弱點，在未受信任的 X11 轉送期間產生驗證 Cookie 時，取得 X 伺服器在主機系統上的存取權。
(CVE-2016-1908)

解決方案

現已提供修正，可從 IBM AIX 網站下載。

另請參閱

https://aix.software.ibm.com/aix/efixes/security/openssh_advisory8.asc

Plugin 詳細資訊

嚴重性: Medium

ID: 90942

檔案名稱: aix_openssh_advisory8.nasl

版本: 1.8

類型: local

系列: AIX Local Security Checks

已發布: 2016/5/6

已更新: 2023/4/21

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 5.5

時間分數: 4.3

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N

弱點資訊

CPE: cpe:/o:ibm:aix, cpe:/a:openbsd:openssh

必要的 KB 項目: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2016/5/3

弱點發布日期: 2016/1/14

參考資訊

CVE: CVE-2016-1908, CVE-2016-3115